Kopsavilkums
Šis drošības atjauninājums novērš problēmu, TS WebProxy Windows komponentu, kas varētu tikt paaugstināts privilēģiju ja uzbrucējs pārliecina lietotāja speciāli izstrādāts lietojumprogrammas palaišanai. Uzbrucējs, kurš veiksmīgi izmantoti ievainojamība varētu iegūt tādas pašas lietotāja tiesības kā pašreizējam lietotājam. Ja pašreizējais lietotājs ir pieteicies, izmantojot administratora lietotāja tiesības, uzbrucējs var veikt šādas darbības:
-
Instalēt programmas
-
Skatīt, mainīt vai dzēst datus
-
Izveidot jaunus kontus ar pilnām lietotāja tiesībām
Klienti, kuru konts nav konfigurēts sistēmā ir mazāk lietotāja tiesības varētu attiecīgajā mazāk nekā lietotājiem, kas darbojas, izmantojot administratora lietotāja tiesībām.
Ievads
Korporācija Microsoft ir izlaidusi drošības biļetenu MS15-004. Lai iegūtu papildinformāciju par šo drošības biļetenu:
-
Mājas datoru lietotāji:
https://www.microsoft.com/security/pc-security/updates.aspx Izlaist detaļas: mājas datora vai klēpjdatora atjauninājumus no vietnes Microsoft Update lejupielādēt tūlīt:
-
IT speciālisti:
Palīdzība un atbalsts par šo drošības atjauninājumu iegūšanu
Palīdzība atjauninājumu instalēšanu:atbalsts Microsoft Update
Drošības risinājumi IT profesionāļiem:TechNet drošības problēmu novēršana un atbalsts
Sistēma Windows datora aizsardzību pret vīrusiem un ļaunprātīgu programmatūru:pretvīrusu risinājumu un drošības centrs
Vietējā atbalsta atbilstoši jūsu valstī:Starptautiskais atbalsts
Svarīgi!
-
Visi atjauninājumi Windows RT 8.1 Windows 8.1 un Windows Server 2012 R2 nepieciešama 2919355 instalēšanai. Ieteicams instalēt atjauninājumu 2919355 datora Windows RT 8.1, sistēma Windows 8.1, vai Windows Server 2012 R2, kas ļauj saņemt atjauninājumus turpmāk.
-
Ja pēc šī atjauninājuma instalēšanas instalēt valodas pakotni, ir jāinstalē šis atjauninājums. Tādēļ ieteicams instalēt visus valodas pakotni, kas nepieciešama pirms šī atjauninājuma instalēšanas. Lai iegūtu papildinformāciju, skatiet Windows pievienot valodu pakotnes.
Papildinformācija
Zināmās problēmas un iegūtu papildinformāciju par šo drošības atjauninājumu
Šajos rakstos ir papildu informācija par šo drošības atjauninājumu saistībā ar konkrēto produktu versijām. Tekstos var būt zināma informācija. Ja tā notiek, zināma problēma ir uzskaitītas katra raksta saite.
-
3019978 MS15-004: Windows drošības atjauninājuma apraksts: 2015. gada 13. janvāris
-
3020387 MS15-004: Windows 7 un Windows Server 2008 R2 drošības atjauninājuma apraksts: 2015. gada 13. janvāris
-
3020388 MS15-004: Windows 7 un Windows Server 2008 R2 drošības atjauninājuma apraksts: 2015. gada 13. janvāris
-
3023299 MS15-004: Windows Vista drošības atjauninājuma apraksts: 2015. gada 13. janvāris
Windows Vista (visi izdevumi)Atsauču tabula
Šajā tabulā ir informācija par drošības atjauninājumu šai programmatūrai.
|
Drošības atjauninājumu failu nosaukumi |
Visām atbalstītajām sistēmas Windows Vista 32 bitu izdevumiem: |
|
Visām atbalstītajām sistēmas Windows Vista x64 bitu izdevumiem: |
|
|
Uzstādīšanas slēdži |
|
|
Restartēšanas nepieciešamība |
Dažos gadījumos šo atjauninājumu, nepieciešama restartēšana. Nepieciešamie faili tiek izmantotas, ja šis atjauninājums būs nepieciešama restartēšana. Ja tā notiek, tiek parādīts ziņojums ar iesaka restartēt. |
|
Informācija par noņemšanu |
WUSA.exe neatbalsta atinstalēšanas atjauninājumus. Lai atinstalētu WUSA instalējis atjauninājumu, Vadībaspanelis un pēc tam noklikšķiniet uz Drošība. Ar Windows atjaunināšanu, noklikšķiniet uz Skatīt instalētos atjauninājumus un atlasiet atjauninājumu sarakstā. |
|
Informācija par failu |
|
|
Reģistra atslēgas pārbaude |
Piezīme. Reģistra atslēga nepastāv validēt šo atjauninājumu esamību. |
Windows 7 (visi izdevumi)Atsauču tabula
Šajā tabulā ir informācija par drošības atjauninājumu šai programmatūrai.
|
Drošības atjauninājuma faila nosaukums |
Visām atbalstītajām sistēmas Windows 7 32 bitu izdevumiem: |
|
Visām atbalstītajām sistēmas Windows 7 x64 bitu izdevumiem: |
|
|
Uzstādīšanas slēdži |
|
|
Restartēšanas nepieciešamība |
Šis atjauninājums nav jārestartē. Instalēšanas programma pārtrauc nepieciešamie pakalpojumi, atjauninājums attiecas un pēc tam restartē pakalpojumus. Tomēr, ja kāda iemesla dēļ nevar apturēt nepieciešamos pakalpojumus vai nepieciešama faili tiek lietoti, šis atjauninājums nepieprasa restartēšanu. Ja tā notiek, tiek parādīts ziņojums ar iesaka restartēt. |
|
Informācija par noņemšanu |
Atinstalēt WUSA instalējis atjauninājumu, lietojiet slēdzi /Uninstall uzstādīšanas vai Vadībaspanelis noklikšķiniet uz sistēma un drošībaun pēc tam sadaļā Windows Update, noklikšķiniet uz Skatīt instalētos atjauninājumus un atjauninājumu sarakstā atlasiet. |
|
Informācija par failu |
Skatiet Microsoft zināšanu bāzes rakstā 3019978 |
|
Reģistra atslēgas pārbaude |
Piezīme. Reģistra atslēga nepastāv validēt šo atjauninājumu esamību. |
Windows Server 2008 R2 (visi izdevumi)Atsauču tabula
Šajā tabulā ir informācija par drošības atjauninājumu šai programmatūrai.
|
Drošības atjauninājuma faila nosaukums |
Visām atbalstītajām Windows Server 2008 R2 x64 bitu izdevumiem: |
|
Visām atbalstītajām Windows Server 2008 R2 Itanium izdevumi: |
|
|
Uzstādīšanas slēdži |
|
|
Restartēšanas nepieciešamība |
Šis atjauninājums nav jārestartē. Instalēšanas programma pārtrauc nepieciešamie pakalpojumi, atjauninājums attiecas un pēc tam restartē pakalpojumus. Tomēr, ja kāda iemesla dēļ nevar apturēt nepieciešamos pakalpojumus vai nepieciešama faili tiek lietoti, šis atjauninājums nepieprasa restartēšanu. Ja tā notiek, tiek parādīts ziņojums ar iesaka restartēt. |
|
Informācija par noņemšanu |
Atinstalēt WUSA instalējis atjauninājumu, lietojiet slēdzi /Uninstall uzstādīšanas vai Vadībaspanelis noklikšķiniet uz sistēma un drošībaun pēc tam sadaļā Windows Update, noklikšķiniet uz Skatīt instalētos atjauninājumus un atjauninājumu sarakstā atlasiet. |
|
Informācija par failu |
Skatiet Microsoft zināšanu bāzes rakstā 3019978 |
|
Reģistra atslēgas pārbaude |
Piezīme. Reģistra atslēga nepastāv validēt šo atjauninājumu esamību. |
Windows 8 un Windows 8.1 (visi izdevumi)Atsauču tabula
Šajā tabulā ir informācija par drošības atjauninājumu šai programmatūrai.
|
Drošības atjauninājuma faila nosaukums |
Visām atbalstītajām Windows 8 32 bitu izdevumiem: |
|
Visām atbalstītajām Windows 8 x64 bitu izdevumiem: |
|
|
Visām atbalstītajām sistēmas Windows 8.1 32 bitu izdevumiem: |
|
|
Visām atbalstītajām Windows 8.1 x64 bitu izdevumiem: |
|
|
Uzstādīšanas slēdži |
|
|
Restartēšanas nepieciešamība |
Šis atjauninājums nav jārestartē. Instalēšanas programma pārtrauc nepieciešamie pakalpojumi, atjauninājums attiecas un pēc tam restartē pakalpojumus. Tomēr, ja kāda iemesla dēļ nevar apturēt nepieciešamos pakalpojumus vai nepieciešama faili tiek lietoti, šis atjauninājums nepieprasa restartēšanu. Ja tā notiek, tiek parādīts ziņojums ar iesaka restartēt. |
|
Informācija par noņemšanu |
Lai atinstalētu atjauninājums instalēts WUSA lietošanas iestatījuma /Uninstall slēdzi vai Vadībaspanelis, noklikšķiniet uz sistēma un drošība, Windows Update, un pēc tam sadaļā Skatiet arī, noklikšķiniet uz Instalētie atjauninājumi un atjauninājumu sarakstā atlasiet. |
|
Informācija par failu |
|
|
Reģistra atslēgas pārbaude |
Piezīme. Reģistra atslēga nepastāv validēt šo atjauninājumu esamību. |
Windows Server 2012 un Windows Server 2012 R2 (visi izdevumi)Atsauču tabula
Šajā tabulā ir informācija par drošības atjauninājumu šai programmatūrai.
|
Drošības atjauninājuma faila nosaukums |
Visām atbalstītajām Windows Server 2012 izdevumiem: |
|
Visām atbalstītajām Windows Server 2012 R2 izdevumos: |
|
|
Uzstādīšanas slēdži |
|
|
Restartēšanas nepieciešamība |
Šis atjauninājums nav jārestartē. Instalēšanas programma pārtrauc nepieciešamie pakalpojumi, atjauninājums attiecas un pēc tam restartē pakalpojumus. Tomēr, ja kāda iemesla dēļ nevar apturēt nepieciešamos pakalpojumus vai nepieciešama faili tiek lietoti, šis atjauninājums nepieprasa restartēšanu. Ja tā notiek, tiek parādīts ziņojums ar iesaka restartēt. |
|
Informācija par noņemšanu |
Lai atinstalētu atjauninājums instalēts WUSA lietošanas iestatījuma /Uninstall slēdzi vai Vadībaspanelis, noklikšķiniet uz sistēma un drošība, Windows Update, un pēc tam sadaļā Skatiet arī, noklikšķiniet uz Instalētie atjauninājumi un atjauninājumu sarakstā atlasiet. |
|
Informācija par failu |
|
|
Reģistra atslēgas pārbaude |
Piezīme. Reģistra atslēga nepastāv validēt šo atjauninājumu esamību. |
Windows RT un Windows RT 8.1 (visi izdevumi)Atsauču tabula
Šajā tabulā ir informācija par drošības atjauninājumu šai programmatūrai.
|
Izvietošana |
Tikai šie atjauninājumi ir pieejami, izmantojot Windows atjaunināšanu . |
|
Restartēšanas nepieciešamība |
Jā, ir jārestartē sistēma pēc šī drošības atjauninājuma. |
|
Informācija par noņemšanu |
Vadībaspanelis noklikšķiniet uz sistēma un drošība, Windows atjaunināšanu, noklikšķiniet uz un pēc tam sadaļā sk. arī, noklikšķiniet uz instalēt atjauninājumus un atjauninājumu sarakstā atlasiet. |
|
Informācija par failu |
Informācija par failu
|
Faila nosaukums |
SHA1 Jaucējalgoritms |
SHA256 Jaucējalgoritms |
|---|---|---|
|
Windows6.0-KB3023299-x86.msu |
46B2E62E8137750D0EC6418E47D7ADDB48ABF384 |
47B91ED7D6C33C24F21431650515159E06FF0B780590C3426E2DC8AD3198A674 |
|
Windows6.1-KB3019978-ia64.msu |
2D018FA94806D376F78CD52DF3D6CD6E88E5E6D8 |
193C6DB40C06F6A807E990B6EEBE92CBF333967737C33A4B6D24CA961EB663E2 |
|
Windows6.1-KB3019978-x86.msu |
B6845AFC1C86A99E8D663036215DF67EADD83EC1 |
AA0A7F3F79395377CF4CCB415FD50663AE6C3BE50968C9767F3290FED8097562 |
|
Windows6.1-KB3020387-x86.msu |
294999CD4AB3D07F282E8881C1D9FFC55E07B908 |
F1A1882487CB70884236DDC086A5BCA2887729F53377B37E19E160380239902F |
|
Windows6.1-KB3020388-x86.msu |
837E0478BCE5D45A7E483AE2AB65056C74A7940D |
EB939C00A46AB37B2A1C9CD917801BFC92D22ECC205F2DA3FE8907E23D62F8DA |
|
Windows8.1-KB3019978-x86.msu |
071C80470CDBB687E43EEB809B097EA7DAF3E40B |
A4C87C733343A606FE872A91355A90AACD06D2D08295AA08655FD24301D51900 |
|
Windows8-RT-KB3019978-x86.msu |
A31EC4D9B6170858374D8DF3FCF1AC7C7D86086D |
C0E1CBBEF04D72DEC273F9D2382281DFD34067C066AC1910C9915B3B0719399E |
